Comment pouvons-nous vous aider ?

Rendez-vous sur la page de téléchargement et prenez la version de votre système d’exploitation. Le programme d’installation met en place l’application de bureau puis, au premier lancement, vous guide dans la création de votre mot de passe maître et de votre coffre-fort local. L’application Android se télécharge directement depuis cette même page, et non sur Google Play ; l’application pour iPhone et iPad est en préparation.

Aujourd’hui, Walilock fonctionne sous Windows 10 et 11 et sous Android 10 ou version ultérieure, et une extension pour Chrome et Edge remplit vos identifiants et utilise vos passkeys depuis l’application Windows. macOS, Linux, iOS et iPadOS sont en préparation. Dès que votre forfait inclut la synchronisation, votre coffre-fort chiffré se synchronise entre vos appareils. La liste à jour des versions se trouve sur la page Télécharger.

Ouvrez Walilock et choisissez Importer dans la barre latérale. Nous acceptons les exports CSV de la plupart des grands gestionnaires (1Password, Bitwarden, LastPass, Chrome et d’autres). Exportez vos données depuis votre ancien outil, choisissez le format correspondant dans Walilock, puis sélectionnez le fichier. Tout est chiffré dès son arrivée dans votre coffre-fort. Supprimez ensuite le fichier exporté en clair : c’est la seule copie non protégée de vos identifiants.

Oui, un compte gratuit. Sur le forfait Particulier (gratuit), vous créez un compte avec une adresse e-mail et un mot de passe de connexion, et votre coffre-fort reste sur votre appareil : rien de ce qu’il contient n’est synchronisé. Les forfaits payants ajoutent la synchronisation, le partage ou les fonctionnalités d’équipe au même compte. Le compte vous connecte à notre serveur relais ; il ne nous donne jamais accès au contenu de votre coffre-fort. Consultez la page Tarifs pour voir ce que comprend chaque forfait.

Les forfaits Particulier+ et Famille incluent un essai gratuit de 14 jours, le forfait Business un essai de 30 jours. Une carte est demandée au paiement, via Stripe, mais vous n’êtes débité qu’à la fin de l’essai : annulez à tout moment avant cette date et vous ne paierez pas un centime. Tous les détails sur la page Tarifs.

Pour passer à un forfait supérieur ou inférieur, ou pour annuler, ouvrez Paramètres → Compte dans l’application. Un passage au forfait supérieur s’applique immédiatement ; un passage au forfait inférieur, à la fin de la période en cours. Les administrateurs Business gèrent les utilisateurs et l’annulation depuis la console d’administration. Si vous annulez, votre coffre-fort n’est pas supprimé : il passe en lecture seule. Tous vos éléments restent visibles et exportables, et vous pouvez vous réabonner à tout moment pour pouvoir de nouveau modifier et synchroniser vos éléments.

Le paiement passe par Stripe : nous acceptons donc toutes les grandes cartes de crédit et de débit (Visa, Mastercard, American Express, Discover) et, là où Stripe les prend en charge, les portefeuilles comme Apple Pay et Google Pay. Les clients Entreprise peuvent régler sur facture, avec des bons de commande annuels : contactez notre service commercial.

Comme Particulier+, Famille et Business commencent par un essai gratuit, vous pouvez les tester entièrement avant tout prélèvement. Si vous avez été facturé et que quelque chose ne va pas, écrivez à support@walilock.com dans les 14 jours suivant le prélèvement : nous étudierons avec vous, de bonne foi, un remboursement, comme le prévoient nos Conditions d’utilisation. Le remboursement est versé sur votre moyen de paiement d’origine, via Stripe.

Le principe de la divulgation nulle de connaissance : vos données ne sont chiffrées et déchiffrées que sur vos appareils, avec des clés dérivées de votre mot de passe maître, qui ne quitte jamais votre machine. Nos serveurs ne détiennent jamais que du texte chiffré. Nous n’avons aucun moyen de lire, de remettre ou de vendre votre coffre-fort, tout simplement parce que nous n’en avons pas les clés. Le modèle complet est décrit sur notre page Sécurité.

Non. Tout ce que contient votre coffre-fort est chiffré sur votre appareil avant même d’être stocké ou synchronisé. Notre serveur relais ne reçoit qu’un bloc de texte chiffré illisible, sans la clé qui va avec. Personne chez Walilock, ni aucun attaquant qui aurait compromis nos serveurs, ne peut en tirer vos mots de passe. Cette garantie est la raison d’être de l’architecture, pas une règle que nous pourrions modifier discrètement.

Non, et c’est le compromis, honnête et essentiel, d’une conception à divulgation nulle de connaissance. Votre mot de passe maître est la clé qui chiffre votre coffre-fort ; nous ne le recevons jamais et ne stockons rien qui en soit dérivé. Nous ne pouvons donc ni le réinitialiser ni le récupérer. Ce que vous pouvez faire : enregistrer votre kit d’urgence le jour de votre inscription. Il vous rend l’accès si votre appareil est perdu, effacé ou remplacé, mais il ne remplace pas un mot de passe oublié. Les données chiffrées avec un mot de passe maître oublié ne peuvent être récupérées par personne, nous compris. Nous vous recommandons vivement de mettre votre kit d’urgence en lieu sûr dès votre inscription. Pour en savoir plus, voir la page Sécurité.

Oui. Votre mot de passe de connexion se réinitialise par e-mail depuis la page d’aide à la connexion. Le réinitialiser ne change ni votre mot de passe maître ni le contenu de votre coffre-fort.

Le mot de passe de connexion vous connecte à votre compte Walilock : le serveur relais le vérifie avec OPAQUE sans le recevoir, et vous pouvez le réinitialiser par e-mail. Le mot de passe maître chiffre votre coffre-fort sur votre appareil, ne le quitte jamais et ne peut pas être réinitialisé. Voir le modèle de sécurité.

Avec un forfait qui inclut la synchronisation, non : installez Walilock sur un nouvel appareil, connectez-vous et déverrouillez avec votre mot de passe maître, et votre coffre-fort revient par la synchronisation. Avec le forfait gratuit, votre coffre-fort n’existe que sur cet appareil : seul un export enregistré auparavant peut le restaurer. Dans les deux cas, un mot de passe maître oublié ne peut pas être récupéré.

Quand vous lancez une analyse, votre appareil calcule le hachage SHA-1 de chaque mot de passe enregistré et n’envoie que ses 5 premiers caractères à Have I Been Pwned. La liste reçue en retour est comparée sur votre appareil. La surveillance des fuites est disponible à partir de Particulier+.

OPAQUE est le protocole asymétrique d’échange de clés authentifié par mot de passe (aPAKE) qu’utilise Walilock pour vous connecter. Contrairement à une connexion classique, votre mot de passe n’est jamais envoyé au serveur, pas même sous forme de hachage. Grâce à OPAQUE, le serveur relais vérifie que c’est bien vous sans jamais connaître votre mot de passe : c’est ce qui rend possible toute la chaîne de divulgation nulle de connaissance. La page Sécurité l’explique plus en détail.

Si notre serveur relais était piraté, l’attaquant n’y trouverait que des blocs de coffres-forts chiffrés et des données de vérification OPAQUE : aucun mot de passe maître, aucune clé de déchiffrement, aucun texte en clair. Sans votre mot de passe maître, que nous ne détenons jamais, ce texte chiffré ne sert à rien. C’est exactement la résistance que vise la divulgation nulle de connaissance : une compromission du serveur ne devient pas une compromission du coffre-fort. Par précaution, nous préviendrions tout de même les utilisateurs concernés et renouvellerions les identifiants.

Walilock synchronise par l’intermédiaire d’un serveur relais aveugle. Chaque modification est d’abord chiffrée sur votre appareil ; le texte chiffré est ensuite envoyé, puis répliqué sur vos autres appareils, qui le déchiffrent localement. Le relais stocke et transmet des blocs chiffrés sans jamais en voir le contenu : c’est un coursier, pas un lecteur. La synchronisation est incluse dans les forfaits Particulier+, Famille, Business et Entreprise.

Oui. Les données sont chiffrées sur l’appareil émetteur et ne sont déchiffrées que sur vos autres appareils autorisés — le relais intermédiaire n’a jamais les clés. Les éléments des coffres-forts partagés ou familiaux sont également chiffrés pour chaque destinataire, de sorte que le partage d’un élément n’implique jamais de transmettre du texte en clair à nos serveurs.

Avec le forfait Famille, le propriétaire du coffre-fort familial invite les membres par e-mail depuis l’application. Chaque membre définit son propre mot de passe maître et garde un coffre-fort privé que personne d’autre ne peut ouvrir ; les éléments partagés, eux, se trouvent dans un coffre-fort familial chiffré pour la clé de chaque membre. Le propriétaire peut ajouter ou retirer des membres à tout moment (cinq au maximum). Une personne retirée perd l’accès via l’application : immédiatement si son appareil est en ligne, ou dans les 24 heures s’il est hors ligne. Les mots de passe déjà synchronisés sur son appareil peuvent y rester lisibles, car le retrait ne change pas la clé du coffre-fort. Changez tout mot de passe que vous ne voulez pas qu’elle conserve. Consultez Retirer un membre dans la documentation, et le détail du forfait sur la page Tarifs.

L’authentification unique (SSO) est une fonctionnalité du forfait Entreprise. Vos employés se connectent avec votre fournisseur d’identité existant via OIDC, et le provisionnement SCIM 2.0 ajoute et retire automatiquement les personnes selon votre annuaire. Les deux ont été testés avec Okta. La mise en place se fait avec notre équipe lors de l’intégration : commencez par la page Entreprise ou contactez le service commercial.